POLITYKA PRYWATNOŚCI I COOKIES

1.  Postanowienia ogólne

1.  Niniejsza polityka prywatności określa   szczegółowe zasady oraz cele przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego prowadzonego pod adresem: www.cannabismedica.eu (dalej: „ Sklep Internetowy ”).
2.  Administratorem danych jest UNICATION sp. z o.o.  z siedzibą w Warszawie przy Alei Jana Pawła II 27, 00-867 Warszawa, zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS pod numerem KRS 0000860461, posiadająca numer NIP 5272936623 oraz numer REGON: 387065100, kapitał zakładowy w wysokości 5.000 zł.
3.  Wszelkie wyrażenia występujące w niniejszej polityce prywatności rozpoczynające się dużą literą należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu Internetowego dostępnym na stronie Sklepu Internetowego.

2.  Definicje

Polityka Prywatności  – niniejsza polityka prywatności i cookies Sklepu Internetowego.

Administrator  – UNICATION sp. z o.o.  z siedzibą w Warszawie przy Alei Jana Pawła II 27, 00-867 Warszawa, zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS pod numerem KRS 0000860461, posiadająca numer NIP 5272936623 oraz numer REGON: 387065100, kapitał zakładowy w wysokości 5.000 zł.

Dane osobowe  – wszystkie informacje o osobie fizycznej którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

RODO  –   Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, str. 1).

Ustawa  – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781, tekst jednolity z późniejszymi zmianami).

Użytkownik  – każda osoba fizyczna przeglądająca stronę Sklepu Internetowego lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce Prywatności.

Urządzenie  – elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Sklepu Internetowego.

3.  Cele, podstawy przetwarzania danych osobowych

Dane osobowe Użytkowników są zbierane w przypadku:

1.  przeglądania strony Sklepu Internetowego;
2.  Rejestracji w Sklepie Internetowym (zakładania Konta w Sklepie Internetowym);
3.  składania Zamówienia (w tym obsługi reklamacji i zwrotów).

1.  Przeglądanie strony Sklepu Internetowego

Dane osób korzystających ze Sklepu internetowego, nieposiadających Konta w Sklepie internetowym (niebędących zarejestrowanymi Użytkownikami) (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii) są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

1.  świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści zamieszczonych w Sklepie Internetowym (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
2.  obsługi reklamacji (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
3.  ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – uzasadniony interes Administratora – art. 6 ust. 1 lit f RODO);
4.  analitycznych i statystycznych (podstawa prawna przetwarzania – uzasadniony interes Administratora – art. 6 ust. 1 lit f RODO – prowadzenie analiz zachowań oraz aktywności Użytkowników a także ich preferencji mające na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług).

2.  Rejestracja w Sklepie Internetowym (zakładanie Konta w Sklepie Internetowym)

Użytkownicy dokonujący Rejestracji proszeni są o podanie danych niezbędnych do utworzenia oraz obsługi Konta (imię, nazwisko, dane teleadresowe, adres e-mail). Podanie danych jest dobrowolne, ale wymagane w celu założenia i obsługi Konta (niepodanie danych skutkuje brakiem możliwości założenia Konta). Dane osobowe są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

1.  świadczenia usług związanych z prowadzeniem i obsługą Konta w Sklepie internetowym (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wykonania umowy – art. 6 ust. 1 lit. b RODO);
2.  obsługi reklamacji (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
3.  ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO);
4.  analitycznych i statystycznych (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO – prowadzeniu analiz zachowań oraz aktywności Użytkowników a także ich preferencji mający na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług).

3.  Składanie Zamówienia (w tym obsługa reklamacji i zwrotów)

W przypadku składania Zamówienia, Użytkownik podaje dane osobowe niezbędne do realizacji Zamówienia (imię, nazwisko, adres e-mail, numer telefonu i adres dostawy). W przypadku przedsiębiorców, powyższy zakres danych jest dodatkowo poszerzony o firmę przedsiębiorcy, adres i NIP. Podanie danych jest dobrowolne, ale wymagane w celu złożenia i obsługi Zamówienia (niepodanie danych skutkuje brakiem możliwości złożenia Zamówienia). Dane osobowe są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

1.  realizacji złożonego Zamówienia (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wykonania umowy– art. 6 ust. 1 lit. b RODO);
2.  obsługi reklamacji i zwrotów (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
3.  realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c RODO);
4.  ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit f RODO);
5.  analitycznych i statystycznych (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO – prowadzenie analiz zachowań oraz aktywności Użytkowników a także ich preferencji mające na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług);
6.  w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie ankiety satysfakcji (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit f RODO – badanie satysfakcji ma na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Użytkowników z oferowanych produktów i usług). 

4.  Okresy przechowywania danych

Dane osobowe będą przetwarzane przez Administratora przez okres niezbędny dla realizacji celów, o których mowa w części III zatytułowanej Cele i podstawy przetwarzania danych osobowych. Cel ten wynika z przepisów prawa (które nakazują przechowywanie danych przez określony czas) lub jest niezbędny do wykonania umowy lub prawnie uzasadnionych interesów realizowanych przez Administratora. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

5.  Prawa przysługujące osobom, których dane dotyczą

Użytkownikowi przysługują następujące uprawnienia:

1.  prawo do informacji o przetwarzaniu danych osobowych  – na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
2.  prawo uzyskania kopii danych  – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
3.  prawo do sprostowania  – na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
4.  prawo do usunięcia danych  – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5.  prawo do ograniczenia przetwarzania  – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
6.  prawo do przenoszenia danych  – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
7.  prawo do sprzeciwu wobec przetwarzania danych  – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
8.  prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego  – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na potrzeby marketingu bezpośredniego, bez konieczności uzasadnienia takiego sprzeciwu;
9.  prawo wycofania zgody  – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
10.  prawo do skargi  – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Użytkownik może realizować swoje uprawnienia kontaktując się z Administratorem pod adresem UNICATION sp. z o.o. z siedzibą w Warszawie przy Alei Jana Pawła II 27, 00-867 Warszawa, bądź pod adresem e-mail: office@cannabismedica.eu . Podanie przyczyny realizacji uprawnień nie jest wymagane.

Wniosek powinien w miarę możliwości precyzyjnie wskazywać przedmiot żądania, w szczególności:

1.  rodzaj uprawnienia, z którego chce skorzystać osoba składająca wniosek;
2.  rodzaj procesu przetwarzania, którego dotyczy żądanie;,
3.  cele przetwarzania, których dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).

Administrator może zwrócić się do osoby składającej wniosek o dodatkowe informacje, jeżeli nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie.

Odpowiedź na wniosek zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.

Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

6.  Odbiorcy danych

Dane osobowe Użytkownika przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, działają na rzecz Administratora w zakresie celów i sposobów przetwarzania tych danych.

Administrator korzysta z dostawców następujących usług:

1.  usług technologicznych oraz informatycznych (w tym FINNER GROUP sp. z o.o., oraz IAI Sp. z o.o. – operator platformy IdoSell);
2.  usług logistycznych, transportowych i doręczeniowych;
3.  usług związanych z obsługą klienta;
4.  usług księgowych;
5.  usług związanych z marketingiem i reklamą.

Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego.

Administrator ma prawo, a także ustawowy obowiązek do przekazania wybranych bądź wszystkich informacji dotyczących Użytkowników organom władzy publicznej bądź podmiotom trzecim, które zgłoszą takie żądanie udzielenia informacji na podstawie obowiązujących przepisów prawa polskiego.

7.  Przekazywanie danych poza EOG

Administrator w uzasadnionych i koniecznych z uwagi na okoliczności przypadkach, może udostępnić Państwa dane osobowe podmiotom mającym siedzibę poza EOG, tj. np. Szwajcaria, USA, Singapur, Indie, Chiny, Hong Kong i Kanada, do których transfer jest niezbędny w zakresie celów wskazanych w części III zatytułowanej Cele i podstawy przetwarzania danych osobowych. Przekazanie danych osobowych poza EOG następuje z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

1.  współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
2.  stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
3.  stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
4.  w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.

Użytkownik ma prawo do uzyskania kopii ww. standardowych klauzul umownych (lub innych stosownych zabezpieczeń transferu danych poza EOG) za pośrednictwem Administratora.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

8.  Polityka cookies

Administrator stosuje pliki typu cookies (tzw. “ciasteczka”) stanowiące dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w Urządzeniu końcowym Użytkownika. Stosowane przez Administratora cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niepożądanego oprogramowania lub oprogramowania złośliwego.

Pliki cookies umożliwiają Administratorowi w szczególności lepsze dostosowanie witryny Sklepu Internetowego do indywidualnych zainteresowań i preferencji Użytkownika.

Cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer do zapamiętania informacji o Użytkownikach.

Administrator wykorzystuje Cookies w następujących celach:

1.  konfiguracji Sklepu Internetowego – dostosowania zawartości strony internetowej www.cannabismedica.eu   do preferencji Użytkownika oraz optymalizacji korzystania ze Sklepu internetowego;
2.  umożliwienia logowania się do Konta w Sklepie Internetowym, monitorowania ruchu Użytkowników Sklepu Internetowego, opracowania statystyk korzystania ze Sklepu Internetowego.
3.  analiz i badań oraz audytu oglądalności – zbierania ogólnych i anonimowych danych statystycznych, tworzenia anonimowych statystyk za pośrednictwem narzędzi analitycznych, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu Internetowego korzystają ze strony internetowej www.cannabismedica.eu, co umożliwia ulepszanie jej struktury i zawartości;

Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o każdorazowym zamieszczeniu cookies na Urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

Ograniczenie stosowania plików cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej www.cannabismedica.eu  .

9.  Profilowanie

Dane osobowe takie jak: imię, nazwisko, dane teleadresowe, adres e-mail, oraz numer telefonu, po wyrażeniu dobrowolnej zgody przez Użytkownika, zbierane są i przetwarzane także w celach statystycznych i marketingowych („ Profilowanie ”).

Za pomocą narzędzi do profilowania danych osobowych Administrator jest w stanie dokonać oceny osobowych czynników dotyczących konkretnego Użytkownika, a w szczególności analizować lub prognozować aspekty dotyczące osobistych preferencji, zainteresowań lub zachowań.

Profilowanie dokonywane jest w celu dostarczenia indywidualnym Użytkownikom spersonalizowanych i dopasowanych ofert oraz treści, m. in. poprzez dynamiczne treści na stronie internetowej, czy też przez e-mail marketing.

Profilowanie danych osobowych Użytkownika odbywa się na podstawie wyrażonej uprzednio dobrowolnej zgody Użytkownika.

Użytkownik ma prawo do cofnięcia zgody na przetwarzanie jego danych osobowych polegających na Profilowaniu, a także prawo do zgłoszenia sprzeciwu względem Profilowania poprzez kontakt z Administratorem.

10.  Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy Ustawy oraz RODO.

Niniejsza Polityka prywatności obowiązuje od dnia 01.06.2022. .